不明黑客使用对Electrum比特币钱包基础设施的巧妙攻击,掠夺了超过200枚比特币。
我们向行业专家咨询了导致企业暴露在网络安全风险之下的五大错误安全实践,并为您提供了可行的改善建议。
新的一年即将到来,我们对 2018 年物联网安全事件进行了回顾。
经2018年11月26日召开的国家信息安全漏洞共享平台(CNVD)工作会议全体讨论通过,现正式发布新版《国家信息安全漏洞共享平台章程》全文。
报告显示,摄像头已经无所不在,全球228个国家和地区,8063个城市,2635万个摄像头暴露在公网。DDoS攻击、机构安全风险、个人隐私泄露等事件层出不穷,黑产猖獗。比如,201...
工业OT环境事件检测与响应的一个主要难题是其同质性远低于典型IT环境。IT环境中,故障排除技术的可用性相对较高。相对之下,对OT环境的成功攻击则可影响不同供应商的多个不...
在2018年中,随着法治与科技化进程的推进,在相关法律法规、部门规章及规范性文件的制定修订中,均考虑了保密要求。
自11月初以来,一种名为JungleSec的勒索软件通过不安全的IPMI(智能平台管理接口)卡感染受害者。BleepingComputer的人员与多名感染了JungleSec勒索软件的Linux服务器受害者...
一份令人警醒的网络重大故障报告。
在数据研究公司Toluna进行的一项用户个人信息隐私调查中,与苹果相比,特斯拉、微软更受用户信任,毫不意外的是,用户最不信任的科技公司是Facebook。
今年3月至4月,董大风通过租赁境外网络虚拟主机,远程运行其在网络上下载的捕获网站域名软件和扫描软件,欲利用扫描到的网站漏洞,对网站进行攻击,在多次对平罗县政府信息...
随着我国进入转型升级的发展阶段,城市发展建设面临更高的质量要求,应用大数据、人工智能、虚拟现实等信息化技术,辅助城市的管理决策,成为广泛共识,但所谓的"智慧城市"...
通过比较发现,一些国家(包括中国)有着共同的数据本地化的策略选择倾向。然而,是否数据本地化就能够消弭风险,解决问题?如何应对管辖冲突问题?基于这样的疑惑,我们结...
笔者在长达17年的网络安全培训课程体系设计和教学过程中,结合美国NIST SP 800-181标准所给出的设计框架,论述如何为组织开发合适的网络安全培训课程体系。
ENISA在深入研究了漏洞披露的问题后发布了一份报告,该报告说明了影响漏洞披露者行为的经济因素,奖励机制和动机,此外,还就最近披露的高危漏洞“熔断”、“幽灵”和“永恒之蓝...
报告开篇即强调信息技术重塑了国际冲突,并称上世纪90年代认为冷战的结束是市场民主胜利的观点已被证明是一种幻觉,新兴国家和复苏的大国都对国际现状表现出不满,国家间的...
笔者就今年的Gartner十大科技趋势做一次通俗易懂的解读方便大家理解。每个部分都包含具体的落地案例,会让你觉得这些科技就在身边。
中国卫星导航系统管理办公室主任、北斗卫星导航系统新闻发言人冉承其宣布:北斗三号基本系统完成建设,于今日开始提供全球服务。
白皮书指出,腾讯建立起全生命周期的数据管理制度和多维度的隐私保护机制,将数据保护策略制度化、数据管理流程规范化。
为提升网络安全人才培养的实战水平和技术能力,建议能源企业和高校、培训机构开展合作,双方共同开发课程、共建实验室和攻防平台,并在企业设立实习和实训基地,实现课堂教...
微信公众号